5
Kommunikation zwischen Ports vermeiden
Guten Morgen zusammen,
vielleicht hat hier jemand eine Idee wie ich folgendes umsetzen könnte: Es wäre eine Konfiguration für mich sehr hilfreich, die es erlaubt, dass alle Ports eines Switches mit einem Port sprechen dürfen, aber nicht untereinander.
Konkret geht es um Clients in einem Schulnetz woran der ein oder andere findige Schüler sitzt und untereinander Unsinn getrieben wird. Ich möchte gerne, dass alle Clients nicht mehr miteinander sprechen können, jedoch alle Clients mit der Firewall. Das würde ich am liebsten auf Switchebene machen. Wie könnte ich das hinbekommen?
Gruß und Dank
Hannes
vielleicht hat hier jemand eine Idee wie ich folgendes umsetzen könnte: Es wäre eine Konfiguration für mich sehr hilfreich, die es erlaubt, dass alle Ports eines Switches mit einem Port sprechen dürfen, aber nicht untereinander.
Konkret geht es um Clients in einem Schulnetz woran der ein oder andere findige Schüler sitzt und untereinander Unsinn getrieben wird. Ich möchte gerne, dass alle Clients nicht mehr miteinander sprechen können, jedoch alle Clients mit der Firewall. Das würde ich am liebsten auf Switchebene machen. Wie könnte ich das hinbekommen?
Gruß und Dank
Hannes
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 1967304015
Url: https://administrator.de/contentid/1967304015
Printed on: April 28, 2024 at 06:04 o'clock
5 Comments
Latest comment
Moin,
Kauf Dir einen managebaren Switch, bei dem man das einstellen kann, z.B. von Mikrotik oder von Cisco.
Edit: Das Stichwort lautet Port Isolation
lks
Kauf Dir einen managebaren Switch, bei dem man das einstellen kann, z.B. von Mikrotik oder von Cisco.
Edit: Das Stichwort lautet Port Isolation
lks
Morgen Hannes,
es gibt ein Feature namens Private VLAN das genau dafür da ist.
Da du jedoch keine Angaben zu deinen Switches machst, kann dir niemand sagen, ob deine das können.
Aber wieso können eigentlich deine Schüler im Netzwerk Unsinn treiben? Warum ist das nicht per Rechte und Gruppenrichtlinien verhindert?
Gruß,
Schorsch
.
es gibt ein Feature namens Private VLAN das genau dafür da ist.
Da du jedoch keine Angaben zu deinen Switches machst, kann dir niemand sagen, ob deine das können.
Aber wieso können eigentlich deine Schüler im Netzwerk Unsinn treiben? Warum ist das nicht per Rechte und Gruppenrichtlinien verhindert?
Gruß,
Schorsch
.
Guten Morgen Hannes,
ein paar technische Details wären äußerst hilfreich:
Grundsätzlich wird natürlich jede technische Hürde die Schüler noch mehr anspornen, diese zu überwinden. Komplett dicht machen wird dem Unterricht nicht zuträglich sein, gibt ja sicher auch mal Einheiten, wo eine Zusammenarbeit gewollt ist.
Gruß
cykes
ein paar technische Details wären äußerst hilfreich:
- Welches Betriebssystem kommt auf den PCs zum Einsatz?
- Gibt es einen Server, ein Active Directory und/oder Netzwerkfreigaben auf das alle PCs Zugriff haben (müssen)?
- Welche Netzwerkwerkhardware (Firewall, Switch usw. - Hersteller und Modell) kommt zum Einsatz und hast Du administrativen Zugriff auf die Komponenten bzw. kennst Dich damit auch aus?
Grundsätzlich wird natürlich jede technische Hürde die Schüler noch mehr anspornen, diese zu überwinden. Komplett dicht machen wird dem Unterricht nicht zuträglich sein, gibt ja sicher auch mal Einheiten, wo eine Zusammenarbeit gewollt ist.
Gruß
cykes
Eine gute Informationsquelle ist auch die Seite von Edi Pfisterer: www.schulnetz.info/
Er gibt zu Schul-IT bezogenen Themen auch gerne Tipps per Mail, wenn es nicht allzu umfangreich ist.
Gruß NV
Er gibt zu Schul-IT bezogenen Themen auch gerne Tipps per Mail, wenn es nicht allzu umfangreich ist.
Gruß NV
Danke für eure Antworten. Ich denke ab hier komme ich wieder alleine klar.
Manchmal braucht man einen Schubs.
Port Isolation
Da hätte ich echt alleine drauf kommen können. Manchmal braucht man einen Schubs.
